Rostelecom, pi gwo operatè aksè bande nan Federasyon Larisi la, k ap sèvi apeprè 13 milyon abonnés, san piblisite pa nesesè. yon sistèm pou ranplase banyè piblisite li yo nan trafik HTTP abònen ki pa chiffres. Depi blòk JavaScript yo te mete nan trafik transpò piblik te gen ladann kòd obfuscate ak aksè nan sit ki gen dout ki pa afilye ak Rostelecom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru), nan premye te gen yon sispèk ke ekipman founisè a te genyen. Yo te konpwomèt ak move lojisyèl te prezante Lojisyèl nan routeur andedan kay la. Men, apre yo fin voye plent lan, reprezantan Rostelecom te endike ke sibstitisyon an nan piblisite te fèt nan kad sèvis la pou montre piblisite banyè abonnés, ki te opere depi 10 fevriye.
Piblisite parèt atravè rezo banyè mail.ru, epi yo swiv mouvman yo atravè d1tracker.ru (prosesè a òganize nan nwaj Amazon). Kòd la gen ladan tou apèl nan domèn analytic.press, ki te anrejistre nan fen Desanm.
Tipikman, swa yon anons plen ekran parèt ki kouvri tout kontni paj la, oswa yo ajoute yon banyè nan tèt paj yo. Nan pifò ka yo, blòk yo mete yo sanble plasman an nan piblisite anmèdan pa sit yo tèt yo, ak abònen a pa reyalize ke se piblisite a aktyèlman mete pa founisè a. Tout kalite sèvis nan konpayi twazyèm pati (ki pa asosye ak Rostelecom) yo pibliye, ki gen ladan vant lan nan flach.
Ou ka jwenn yon egzanp kòd inline nan . Yon pati nan kòd la obfuscate ak chaje dinamik, kidonk san yo pa yon analiz detaye li difisil pou jije si yo sèlman mete piblisite oswa fè kèk lòt aksyon sou bò navigatè kliyan an.
Atravè entèfas estanda nan kont pèsonèl ou pa gen posiblite pou enfim sibstitisyon piblisite, men apre ou fin ekri yon reklamasyon pou , Anplwaye Rostelecom enfim sibstitisyon piblisite pou abonnés espesifik. Kesyon an se si sibstitisyon an konsène sèlman trafik HTTP ki pa chiffres oswa konpayi an tou ak nan HTTPS trafik atravè sibstitisyon sètifika rete san repons. Sit entènèt konpayi an pa genyen enfòmasyon sou kòmansman modifikasyon trafik transpò kliyan yo.
Sous: opennet.ru